ICMP payload? Ring 0?? PXE???

攻击者在本地网络具备访问权限且目标设备启用 PXE 启动时，可通过发送恶意 ICMP 消息在操作系统加载前以最高权限（Ring 0）执行代码，从而绕过 Secure Boot、窃取 TPM 数据或破解磁盘加密。